Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является ООО «ВИСАВТО» (ИНН 9722113708, ОГРН 1267700077699, адрес: 111020, Москва, вн.тер.г. муниципальный округ Лефортово, ул. Боровая, д. 7, стр. 30) — далее «Оператор».

1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://visautoparts.ru (далее — «Сайт»), а также от клиентов и контрагентов в ходе исполнения договоров.

1.3. Политика действует бессрочно до замены её новой редакцией. Действующая редакция постоянно доступна по адресу https://visautoparts.ru/politika/.

1.4. Основные понятия используются в значении, установленном статьёй 3 Закона № 152-ФЗ.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — при отправке форм на Сайте;
• исполнение договора, стороной которого является субъект, либо совершение действий по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6);
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6).

3. Цели обработки

3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

• обработка заявки, подбор запчасти по VIN, артикулу или описанию;
• подготовка и направление коммерческого предложения, согласование цены и срока;
• заключение и исполнение договора поставки или купли-продажи, включая организацию доставки и выставление документов;
• обратная связь по обращению, в том числе информирование о статусе заказа;
• рассмотрение претензий, возвратов и гарантийных обращений;
• исполнение требований законодательства — налогового, бухгалтерского, архивного.

3.2. Обработка для целей рекламы и маркетинговых рассылок осуществляется только при наличии отдельного согласия субъекта, оформленного в соответствии с частью 1 статьи 18 Федерального закона «О рекламе». Такое согласие может быть отозвано в любой момент.

3.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

4. Состав обрабатываемых данных

4.1. Через формы на Сайте Оператор получает:

• фамилию и имя либо имя, которым представился субъект;
• номер телефона;
• адрес электронной почты (если указан);
• сведения об автомобиле: VIN, марка, модель, год выпуска — если субъект их сообщил;
• содержание обращения, включая адрес и способ доставки, если они указаны субъектом.

4.2. Автоматически при посещении Сайта обрабатываются: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес страницы перехода, данные файлов cookie. Порядок их обработки описан в Политике в отношении файлов cookie.

4.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.4. Оператор не собирает персональные данные лиц, не достигших возраста 18 лет, осознанно. Если такие данные были получены, они удаляются по обращению законного представителя.

5. Порядок и условия обработки

5.1. Обработка ведётся как с использованием средств автоматизации, так и без них и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сайт и почтовые сервисы размещены у российского хостинг-провайдера.

5.3. Трансграничная передача персональных данных не осуществляется.

5.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам, за исключением случаев, указанных в разделе 6.

6. Передача третьим лицам

6.1. Персональные данные могут быть переданы в минимально необходимом объёме:

• транспортным компаниям — фамилия, имя, телефон, адрес доставки, состав отправления — исключительно для доставки заказа;
• хостинг-провайдеру — как лицу, осуществляющему обработку по поручению Оператора в части технического хранения данных;
• сервисам веб-аналитики — обезличенные сведения о посещении Сайта, при наличии согласия на соответствующие файлы cookie;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

6.2. При поручении обработки третьему лицу Оператор в договоре с ним закрепляет обязанность соблюдать конфиденциальность и требования к безопасности персональных данных (часть 3 статьи 6 Закона № 152-ФЗ).

7. Сроки хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные из заявки, не приведшей к сделке, — 1 год с даты обращения;
• данные клиентов по исполненным договорам — 5 лет с даты исполнения, в соответствии с требованиями к хранению первичных документов;
• данные, обрабатываемые на основании согласия, — до достижения цели обработки либо до отзыва согласия.

7.2. По достижении целей обработки, при отзыве согласия или по требованию субъекта данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом или договором.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получить подтверждение факта обработки и сведения, перечисленные в части 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки для целей продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2. Обращение направляется на VOK071@mail.ru либо почтой по адресу 111020, Москва, вн.тер.г. муниципальный округ Лефортово, ул. Боровая, д. 7, стр. 30. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя.

8.3. Отзыв согласия оформляется в свободной форме и направляется теми же способами. После отзыва Оператор прекращает обработку, за исключением случаев, когда она допускается без согласия субъекта в силу закона.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• ограничивает круг сотрудников, имеющих доступ к данным, и ведёт их учёт;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• хранит данные на серверах с разграничением доступа и резервным копированием;
• проводит внутренний контроль соответствия обработки требованиям закона.

9.2. При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

10. Изменение политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.

10.2. Действующая редакция и дата её утверждения указаны в начале документа.